[Network] 세션(Session)이란? (What is a Session?)

 

Session이란?

 

Session은 영구적이고 상호작용적인 정보 교환을 전제하는 둘 이상의 통신 장치나 컴퓨터와 사용자 간의 대화나 송수신 연결상태를 의미하는 보안적인 다이얼로그(dialogue) 및 시간대를 가리킨다. - 위키 백과 -

 

즉, 클라이언트와 서버 간의 연결 상태를 의미하는 것이다.

 

좀 더 구체적으로 설명하면 클라이언트가 브라우저에 접속하여 서버와 접속이 종료하기 전의 상태를 의미한다.

 

쉽게 설명하면 사용자가 웹사이트에 접속해 해당 창을 닫기 전까지의 상태라고 보면 된다.

---

세션 과정

 

출처:https://dongsik93.github.io/til/2020/01/08/til-authorization(1)/

 

1. 클라이언트가 웹사이트에 접속해 서버에 요청한다.

 

2. 서버는 접속한 클라이언트에게 세션 ID를 부여해서 응답한다.

 

3. 클라이언트는 해당 세션 ID를 헤더 쿠키에 넣어 데이터를 요청한다.

 

4. 서버는 세션 ID를 통해 클라이언트를 구별하여 데이터를 알맞게 응답한다.

 

5. 클라이언트가 접속을 종료한다.

 

6. 서버는 세션 ID를 제거한다.

 

위 과정에서의 핵심은 바로 세션 ID를 이용한다는 것과 쿠키와 다르게 정보를 서버에 저장한다는 점이다.

 

고로 접속한 상태에만 유효한 세션 ID를 통해서 사용자를 구별하여 알맞게 응답하는 것이다.

---

장점

 

지난 글에서 쿠키(Cookie)란?에서 쿠키에 대해 다뤘었는데, 쿠키는 실제 로컬에 사용자 정보가 저장이 되어 보안이 취약하다는 단점이 있었다.

 

위 세션의 과정에서 살펴보면 세션은 정보를 로컬에 저장하지 않고 서버에 저장한다.

 

또한 접속이 끊김과 동시에 해당 사용자를 구별하는 세션 ID가 제거되기 때문에 보안상 훨씬 안전하다.